Standards)読み方:ペイメントカード・インダストリー・データ・セキュリティ・スタンダードこの記事をシェアクレジットカード業界が国際的に通用するものとして策定したセキュリティ基準。事業者がこの認証を取得することによって安全な取引の基盤が形成されることが期待されており、対策を行うべきセキュリティのポイントが明記されている。あらゆる組織(公的であれ私的であれ、また、商用であれ非商用であれ)において個人情報は保護されるべき対象である。このことはオフラインにおいては以前から強調されてきたことであるが、オンラインにおいては近年になって、国際的には人権法によって、また国内においては個人情報保護法によって、ようやくはっきりと記されるようになった。銀行や他の金融機関もまた、サイバー犯罪者(や組織)の手に個人情報が漏えいしないように、顧客の取引情報と個人情報を保護する責任が新たに加わっている。DSS」はまさしく、その名の通り、クレジットカード業界が不正アクセスや不正使用から顧客の個人情報と取引情報を保護するために策定した、データサービスにおけるセキュリティの基準である。この基準は、実店舗での支払いにおいても、ネット通販におけるオンライン決済においても、どのような場合においても守るべき基準であり、事業者がこの認証を取得していれば、最低限の安全な取引の基盤が形成されている目安となり得るものである。DSSには、以下のように12の要件が含まれている。全ての担当者の情報セキュリティポリシーを整備するこれらの要件を事業者が満たそうとするならば、運営面における適切性などが一つひとつ検証されるために、セキュリティに対して一定程度の効果が見込めるであろう。事業者は実際にどのような対応を行えばいいのであろうか。した12の基準に対して、ウイルス対策ソフト(セキュリティソフト)は、ファイアウォール(要件1)を搭載しており、ウイルス監視(要件5)を常時可能にするだろう。暗号化ソフトは、保存されているデータの保護(要件3)を行い、インターネットやメールで個人情報を暗号化(要件4)して送る一方で、組織内LANにおいても同様に暗号化や閲覧制限などを行う(要件7)ことが可能である。ハートブリードやシェルショックなど、誰もが予想しない脆弱性が発生し攻撃を受けた場合、しかも、その攻撃が無差別的な一斉攻撃ではなく標的型攻撃であった場合、いくらこうした業界のセキュリティ基準を遵守してもセキュリティが突破されてしまう恐れはある。最低限抑えておかなければならないこうした「基準」の遵守は、自分たちの組織とその顧客を守るばかりでなく、その社会全体を守ることとつながる。セキュリティとはそうした相互の協力の下に初めて成立する、ということを忘れるべきではないだろう。かたるフィッシングについての注意喚起2024.10.29WESTERをかたるフィッシングについての注意喚起アクセスランキングアクセスランキングスマホがウイルスに感染!?不安に思ったら試したい5つの方法そのウイルス警告は本物ですか?iPhoneが発する警告表示の意味とは?アクセスするだけでも危険な海賊版サイト。ある、キヤノンマーケティングジャパン株式会社が提供しています。